2014 年 12 月 18 日、PHP 5.6.4\\r\\n\\r\\nコア：\\r\\n* バグ #68091 を修正しました（一部の Zend ヘッダーに適切な extern「C」ブロックが欠落しています）。（Adam）\\r\\n* バグ #68104（無効にした機能を再評価している間のセグメンテーション違反）を修正しました。
（Laruence）\\r\\n* バグ #68185（間違って発生させた「Inconsistent insteadof definition」）を修正しました。（Julien）\\r\\n* バグ #68355（実例の php.ini のコメントでの矛盾）を修正しました。（Chris McCafferty 氏）\\r\\n* バグ #68370（「unset($this)」でプログラムをクラッシュさせることが可能）を修正しました。
（Laruence）\\r\\n* バグ #68422（array_multisort() に対する間違った引数のリフレクション情報）を修正しました。（Alexander Lisachenko 氏）\\r\\n* バグ #68446（配列パラメーターのデフォルトに対して配列定数が受理されない）を修正しました。（Bob、Dmitry）\\r\\n* バグ #68545（unserialize.c の NULL ポインターデリファレンス）を修正しました。（Anatol）\\r\\n* バグ #68594（unserialize() での use-after-free の脆弱性）を修正しました。（CVE-2014-8142）（Stefan Esser 氏）\\r\\n\\r\\n日付：\\r\\n* 時々、内部で負の値を返していた day_of_week 関数を修正しました。
（Derick 氏）\\r\\n\\r\\nFPM：\\r\\n* バグ #68381 を修正しました（fpm_unix_init_main が log_level を無視します）。（David Zuelke 氏、Remi 氏）\\r\\n* バグ #68420 を修正しました（listen=9000 が、すべてのアドレスの代わりに ipv6 ローカルホストをリッスンします。
（Remi 氏）\\r\\n* バグ #68421 を修正しました（access.format=「%R」が ipv6 アドレスをログしません）。（Remi 氏）\\r\\n* バグ #68423 を修正しました（PHP-FPM は、すべてのプールをロードしなくなります）。（Remi 氏）\\r\\n* バグ #68428 を修正しました（listen.allowed_clients は IPv4 のみです）。（Remi 氏）\\r\\n* バグ #68452 を修正しました（php-fpm man ページが古いです）。（Remi 氏）\\r\\n* リクエスト #68458 を修正しました（pm.start_servers のデフォルトの警告を通知に変更します）。（David Zuelke 氏、Remi 氏）\\r\\n* バグ #68463 を修正しました（listen.allowed_clients は、サイレントに許可されたアクセスなしになる可能性があります）。（Remi 氏）\\r\\n* リクエスト #68391 を修正しました（php-fpm 構成ファイルのロード順序）。（Florian Margaine 氏、Remi 氏）\\r\\n* バグ#68478 を修正しました（access.log がプレフィックスを使用しません）。（Remi）\\r\\n\\r\\nGMP:\\r\\n* バグ #68419（gmp 4.1 を用いた場合のビルドエラー）を修正しました。（Remi）\\r\\n\\r\\nMcrypt:\\r\\n* 潜在的なバッファの read after end と use-after-free を修正しました。
（Dmitry）\\r\\n\\r\\nPDO_pgsql:\\r\\n* バグ #67462（トランザクション以外の場合、PDO_PGSQL::beginTransaction() が例外を間違って送出する）を修正しました（Matteo）\\r\\n* バグ #68351（PDO::PARAM_BOOL および ATTR_EMULATE_PREPARES の誤動作）を修正しました（Matteo）\\r\\n\\r\\nSession:\\r\\n* バグ #68331（セッションカスタムストレージの呼び出し可能な関数が呼び出されていない）を修正しました（Yasuo Ohgaki 氏）\\r\\n\\r\\nSOAP:\\r\\n* バグ #68361（SoapClient::__getTypes でのセグメンテーション違反）を修正しました。
（Laruence）\\r\\n\\r\\nzlib:\\r\\n* バグ #53829（大きなファイルのサポートで PHP をコンパイルすると、関数 gzopen が gzopen64 に置き換わる）を修正しました（Sascha Kettler 氏、Matteo）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：php-5.6.4-2.fc21（2014-17241）

high Nessus プラグイン ID 80291

変更ログが見つかりません